Claude Code 2.1.248 får et restricted-flagg som fjerner kodekjørende verktøy

Claude Code har lenge hatt --dangerously-skip-permissions for deg som vil slippe å bli spurt om noe som helst. Versjon 2.1.248 legger til flagget som går motsatt vei. --restricted, eller miljøvariabelen CLAUDE_CODE_RESTRICTED=1, fjerner de innebygde verktøyene som kjører kommandoer eller kode, og WebFetch med mindre du navngir den i --tools. Filverktøyene holdes innenfor arbeidskatalogen, bypassPermissions avvises, og innstillingsfiler for bruker, prosjekt og lokalt ignoreres helt.

En av rettelsene er verdt å lese to ganger hvis du bruker skyfunksjonene. /ultrareview og lokalt seedede skyøkter lastet tidligere opp filer de ikke skulle ha rørt:

«ikke-committede endringer i prod.env-lignende filer og *.tfvars, eller i editorens swap-, temp- og sikkerhetskopier av legitimasjonsfiler» — utgivelsesnotatene for 2.1.248

Slike filer blir nå værende på maskinen din. Eksemplene som nevnes er key.pem.tmp og id_rsa.swo, altså nettopp de filnavnene et vanlig gitignore-oppsett ikke fanger.

Lange økter har også fått en reell forbedring. Prompt-cachen bommet omtrent én gang i timen fordi verktøydefinisjonene ble tegnet på nytt etter at OAuth-tokenet var fornyet, og den utvidede tenkekonteksten forsvant med den. Agenter kan nå sette experimental.cacheTtl i frontmatter, med verdiene 5m eller 1h, som gjelder når ingen egen innstilling for subagenter er satt. Beskrivelsen av Workflow-verktøyet er dessuten kuttet fra rundt 5 700 til rundt 1 000 tokens, ved at referansen for skriptskriving er flyttet ut i en egen skill.

Hva bør du gjøre?

1. Oppdater før neste /ultrareview. Legitimasjonslekkasjen til skyøkter er den ene endringen her som ikke kan vente.
2. Kjør kode du ikke stoler på med claude --restricted i stedet for å bygge dine egne nekteregler. Flagget ignorerer også innstillingsfilene dine, så en glemt tillatelse i settings.json følger ikke med.